Nombre del Archivo | MergeGardensSetup.exe |
Tipo de Archivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versión del Escáner | 1.0.211.174 |
Versión de la Base de Datos | 2025-03-21 04:00:34 UTC |
No se detectaron amenazas por nuestro escáner
Tipo de Hash | Valor | Acción |
---|---|---|
MD5 |
36753e2219abb7529a9b1d0885413cf1
|
|
SHA1 |
e6da2ccdc38aabc2fa27fc0b32cf07adf0d4a9ba
|
|
SHA256 |
8e47b96942f31b34705a5b3285df5198b4d8679a6ba1af9425b19f780788b781
|
|
SHA512 |
f50789b3e0dcb20e287d3391fb36ce83e9419b09b198a1a8673a1a953c1ba19e1b30351a78d58e5d143ae2cff7cbdcc0a4ec781f7581f723e0d1721f2ec8b558
|
|
ImpHash |
42d651751c1d75ed4fa8fe71751854ff
|
Icono |
Hash: 423e17dbc4582c76b5d384d52c9b7c22
Difuso: 9a34021ccce78076f661c05c4981b90f dHash: 1c2e1e3b7b3dace8 |
Base de Imagen | 0x00400000 |
Punto de Entrada | 0x0042df71 |
Tiempo de Compilación | 2019-09-17 05:33:38 |
Suma de Verificación | 0x001eb674 (Real: 0x001e2db5) |
Versión del SO | 5.1 |
Firmas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Ruta PDB | C:\agent\_work\66\s\build\ship\x86\burn.pdb |
Firma Digital | OK |
Importaciones |
8 bibliotecas
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4 |
Exportaciones | 0 funciones |
Recursos | 13 Recursos |
Secciones | 6 Secciones |
CompanyName | Plarium |
FileDescription | Plarium Play |
FileVersion | 10.1.0 |
InternalName | setup |
LegalCopyright | Copyright (c) Plarium. All rights reserved. |
OriginalFilename | PlariumPlaySetup.exe |
ProductName | Plarium Play |
ProductVersion | 10.1.0 |
Translation | 0x0409 0x04e4 |
Nombre | Dirección Virtual | Tamaño Virtual | Tamaño Bruto | Entropía | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
298,999 bytes | 299,008 bytes | 6.57 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C66F549D5FC7D10A5F63350701C6B3F9 |
.rdata |
0x0004a000 |
128,864 bytes | 129,024 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5A2F02DBBBDA51CFAC50FB52CEA6D11B |
.data |
0x0006a000 |
5,884 bytes | 2,560 bytes | 3.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8FE8BA25B04A7BEB04C2AB2D5E9EA736 |
.wixburn |
0x0006c000 |
56 bytes | 512 bytes | 0.72 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
69C0FD34111A56427758467BD320D34C |
.rsrc |
0x0006d000 |
424,404 bytes | 424,448 bytes | 7.22 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9F920263B17CF88C8365C44E5CBF59DD |
.reloc |
0x000d5000 |
15,824 bytes | 15,872 bytes | 6.79 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7CC10E0060080262550138057FD6B87D |
3 sección(es) con entropía elevada (≥6.5) - posible compresión
Tipo de Recurso | Cantidad | Tamaño Total | Porcentaje |
---|---|---|---|
RT_ICON | 9 | 411,224 bytes | |
RT_MESSAGETABLE | 1 | 10,304 bytes | |
RT_GROUP_ICON | 1 | 132 bytes | |
RT_VERSION | 1 | 748 bytes | |
RT_MANIFEST | 1 | 1,234 bytes |
Este archivo no está firmado digitalmente.
⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.
OK
Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:
Descargar Anti-MalwareEste archivo parece limpio, pero el mantenimiento regular de seguridad es importante
Cure su PC de cualquier tipo de malware
GridinSoft Anti-Malware lo ayudará a proteger su computadora contra spyware, troyanos, puertas traseras, rootkits. Limpia su sistema de molestos módulos publicitarios y otras cosas maliciosas desarrolladas por piratas informáticos.